Centos 7 firewall防火墙打开端口

myskya

2 |! B* B5 f0 c& l  v
5 N- R, D# p8 M& S. N. }# U一、启动服务
如果没有安装，可以使用yum install firewall
9 ?0 U) r- B2 z: E( I  q' s4 @系统默认是已经安装了，但是没有启动
1、开机自启动
0 n7 d' S5 r1 o/ V& ksystemctl enable firewalld
' m/ i! S8 Z; }+ D1 `( i2、启动服务
systemctl start firewalld
2 @0 \4 E9 J, {- w/ I二、向防火墙添加可以外部访问的端口
) h3 p9 t7 F6 P+ j4 ^! I0 X; A6 Mfirewall-cmd --zone=public --add-port=80/tcp --permanent
' z$ \. i' ?9 O" N. w1 M2 h以下是常用的端口
4 y. k# D7 u+ n& `firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
9 m1 F  }+ r% \. m% ^* G这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& w) a" ^$ Z. S/ U; x+ z% H8 g$ I0 ~具体的服务名称在以下路径里有一个文件就是一个service 名称
3 R" ^* {$ H2 a" T! B1 U4 N/usr/lib/firewalld/services
$ n# l& B0 a' w8 J5 f9 o( J- a
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
  b6 Y2 l2 ^9 }0 v' [0 t0 v6 S& o2、查看当前已经开放的端口
firewall-cmd --list-ports
$ N$ K. t1 o. h, r2 lfirewall-cmd --list-all
% p, w# B3 p. W! i" a7 j& S) t3、删除某个不用的端口
- w# Y9 u! w0 Z9 Wfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



* [$ L% d1 a7 |其他常用命令

8 ^9 Y, J( C3 [# q$ o' D8 s9 T
2 C. N5 }* c4 e0 j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   : C5 G  p! v6 f6 C/ `$ m
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   3 k. ^% S' ^& ]# d7 k
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   # S0 F" y8 \# Q2 {; A$ q! z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   + J0 O* d7 I' |% J0 V9 y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   & a5 K1 Q  k' Z2 I3 d
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  j! h. q; H! C




" I4 s7 z* l* d3 O" j



5 m$ U) s( y5 s! I
+ x$ e/ N: K; r) b